prometheus bind_exporter
admin 6年前（2020-09-28） 0浏览
named.conf [root@aikaiyuan ~]# cat /etc/named.conf | more statistics-channels { inet 127.0.0.1 port 58053 allow { 127.0.0.1; ...
标签：dns
DNS什么时候使用TCP？什么时候使用UDP？
admin 6年前（2020-06-18） 0浏览
DNS在进行区域传输的时候使用TCP协议，其它时候则使用UDP协议； DNS的规范规定了2种类型的DNS服务器，一个叫主DNS服务器，一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则...
Local Dns 服务器(NS记录)选择算法介绍-SRTT
admin 7年前（2019-11-15） 2浏览
大家都知道BIND在作为递归服务器时在向权威DNS请求时会使用优选策略，不过这个优选策略目前没有清晰的资料。小编查阅了一些公开的资料发现基本都是各种传抄，没有什么清晰的说明。因此小编专门编写此文来科普递归是如何进行优选的。本文以BIND9.8/BIN...
基于 OpenResty 权威DNS 服务
admin 7年前（2019-06-19） 1浏览
NgDNS: https://github.com/selboo/ngdns-server FROM: https://mp.weixin.qq.com/s/oZ2ftMgPtaDCygrgOUD3QA 最新 Nginx 已经支持 4层服务 ngx_...
iptables 封禁 dns请求
admin 8年前（2018-07-18） 2浏览
Iptables使用string match的--string选项是无法直接匹配dns查询中的域名进行操作的。 我们先抓包看下 # tcpdump -i lo udp port 53 -vv -nn -X tcpdump: listening on ...
couldn’t add command channel 127.0.0.1#953: address in use
admin 8年前（2018-06-28） 1浏览
Spent sometime around this error using chroot bind 9.x couldn’t add command channel 127.0.0.1#953: address in use Guys, assum...
编译bind9支持edns-client-subnet
admin 8年前（2018-05-14） 2浏览
智能DNS智能否 众所周知，DNS解析是我们访问internet的“第一跳”，若域名解析失常那是一件很可怕的事情。所以这一步走的需要更快，更稳。现在业界普遍采用了智能DNS来实现，其原理就是根据自身所保存的表项的ip和用户的所在位置对应来就近分配服务...
DNS协议详解
admin 9年前（2018-01-04） 2浏览
DNS属于应用层的协议，DNS提供了将人类易于理解的主机名或域名转换为计算机或网络可识别的数字地址的机制，从而使得互连网的广泛应用成为可能。 一、 DNS涉及的基本概念 (1）域名及顶级域 1）域名 域名（Domain Name）通常是用户所在的主机...
Wireshark分析DNS 协议
admin 9年前（2018-01-04） 2浏览
摘要： 本文简单介绍了DNS协议理论知识，给出URL解析步骤，详细讲述了DNS报文各个字段含义，并从Wireshark俘获分组中选取DNS相关报文进行分析。 一、概述 1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.ya...
自己动手实现DNS协议
admin 9年前（2018-01-04） 1浏览
在本博客的DNS协议详解及报文格式分析一文中介绍了DNS的基本理论，DNS协议的报文格式等，如果详细了解了的话，不免会萌生出自己实现DNS协议的想法。要知道DNS协议是基于UDP的，如果能够自己组装出一个合法有效的DNS报文，便可以通过socket将...
DNS协议详解及报文格式分析
admin 9年前（2018-01-04） 1浏览
解BUG的过程中碰到了DNS相关的内容，折腾网站和域名邮箱时也对DNS做了一些配置，发现对一些细节有点记不清晰了，因此很有必要重新温习一下这方面的知识。学过网络的应该记得现代计算机通信的基石是TCP/IP协议，计算机A想要与计算机B进行通信，首先就必...
DNS 流程和交互
admin 9年前（2018-01-04） 0浏览
DNS 流程和交互涉及到 DNS 客户端和 DNS 服务器的 DNS 查询和动态更新，解决期间之间和名称解析和区域管理过程中的 DNS 服务器之间的通信。辅助进程和交互操作取决于对技术 （如 Unicode 和 WINS 的支持。 DNS 查询的工作...
DNS解析过程及DNS TTL值
admin 9年前（2017-06-21） 0浏览
经常说DNS劫持，也常常说域名解析不正确。那么DNS解析的过程究竟如何？在阅读《HTTP权威指南》缓存一章时，提到缓存文档过期采用“生存时间技术”与DNS类似。所以抽空学习了解了一下DNS的解析过程，以及DNS TTL值的概念！ DNS相关知识 根域...
使用动态 DNS 来完成 HTTP 请求
admin 9年前（2017-06-07） 1浏览
其实针对大多应用场景， DNS 是不会频繁变更的，使用 Nginx 默认的 resolver 配置方式就能解决。 在奇虎 360 企业版的应用场景下，需要支持的系统众多： win 、 centos 、 ubuntu 等，不同的操作系统获取 dns 的...
bind 空主机头 cname CNAME and other data
admin 10年前（2016-05-15） 2浏览
CNAME and other data 做named服务，bind原生版本编译完之后不支持空主机头的cname解析。注释掉 lib/dns/rbtdb.c 文件的 if (rbtversion != NULL && cname_an...
bind options 详解
admin 11年前（2016-02-18） 2浏览
options语句 options语句的定义和使用： options语句用来设置可以被整个BIND使用的全局选项。这个语句在每个配置文件中只有一处。如果出现多个options语句，则第一个options的配置有效，并且会产生一个警告信息。 如果没有o...
基于DNS的DRDOS攻击浅析
admin 11年前（2016-01-30） 0浏览
0x00 前言 早几天的时候VPS突然锁住了, 联系服务商之后说存在被攻击的迹象, 影响到了其他用户的使用, 稀里糊涂说了一番好话解封之后把用不到的服务该关的都关了之后一直没查原因, 今天看去看时偶尔发现DNS日志大小有5G左右…… 0x01 简介...
Adjusting how long Linux takes to fail over to backup DNS server listed in resolv.conf
admin 11年前（2015-03-26） 0浏览
Currently I’m using the plain vanilla linux configuration for resolv.conf… something like: nameserver 123.123.123.123 nameser...
Let’s Make DNS Outage Suck Less
admin 11年前（2015-03-26） 0浏览
This article was featured on Hacker News. Some insightful commentsthere. Unfortunately the Linux DNS resolver has no direct s...
shell解决DNS负载均衡RS的健康检测
admin 11年前（2015-03-24） 1浏览
DNS负载均衡，是最早的实现负载均衡技术的。在DNS的配置文件中为多个地址配置同一个名字，即配置多条指向不同ip的A记录，而客户端在查询这条A记录的时候将随机获得其中一个地址。通过以上描述不难发现，DNS负载均衡有着配置简单，性能优异，没有修改架构的...
resolv.conf 的超时(timeout)与重试(attempts)机制
admin 12年前（2015-03-16） 0浏览
/etc/resolv.conf 有两个默认的值至关重要，一个是超时的 timeout，一个是重试的 attempts，默认情况下，前者是 5s 后者是 2 次。 这个估计很多工程师都不是很在意，一般情况下，使用默认的值倒没什么大问题，特殊情况我会在...
DNS bind 主从服务搭建
admin 12年前（2014-07-16） 2浏览
最近研究DNS主从服务，也是参考了很多文章，这里记录一下，方便大家少走弯路，DNS服务可以算是Linux服务中比较难的一个了，尤其是配置文件书写，少一个字符都有可能造成错误。 那什么是DNS呢？简单的说就是完成域名到IP的解析过程。简洁的域名能让人们...
DNS攻击原理与防范
admin 12年前（2014-04-11） 2浏览
随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企...
Google DNS劫持背后的技术分析
admin 13年前（2014-03-19） 0浏览
最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...
dnspod-sr内网轻量级DNS首选方案
admin 13年前（2014-02-11） 0浏览
dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非 BIND、powerdns 等软件可以比拟。 dnspod-sr特性 高性...
公共DNS服务到底是什么
admin 13年前（2014-01-30） 0浏览
在2014年1月21日，国内出现的大面积DNS解析错误，伴随着相关的新闻，一些公共的DNS服务被提及。在我们使用电信或者其他运营商网络时会自动的给你分配DNS，但是由于目前国内的运营商基本上都是毫无节操的，在给域名解析时常会进行DNS污染，常见的比如...
rndc-confgen 没有反应
admin 15年前（2011-04-26） 0浏览
安装完Bind后，执行rndc-confgen没反应，经过Google搜索是由于 rndc-confgen 调用 /dev/random ，而 /dev/random 又通过 /proc/interrupts 产生随机数不足，导致 rndc-conf...
DNS 序列号解释
admin 16年前（2010-05-10） 0浏览
197021714；Serial ->; 文件的序列号，当修改文件后需要增加该值的大小，使得主DNS通知辅DNS服务器zone数据文件需要重新更新了。一般用修改当天的时间和当天第几次修改就可以了。2003051501，这个序号表示今天的第一次修...